代理处理程序每 60 秒钟联系数据库一次。 如果 Apache 服务关闭超过 5 分钟,它会创建
Event ID 16025. 事件信息存储在表 ePO 中
EPOServerEvents表。 本文帮助您设置发生此事件时发送电子邮件通知。
如何通过 SQL 查询从 ePO 数据库检查事件详细信息:
- 登录到 SQL 管理工作室。
- 展开 数据库中的Object Explorer.
- 右键单击 ePO 服务器的数据库名称,然后单击New Query. 有关运行 SQL 查询的说明,请参阅KB67591.
- 将提供的脚本粘贴到查询窗口。
- 点击执行或按F5关键。
Select * from EPOServerEvents where EventID = '16025' order by EventTime DESC
注意:
- SQL 查询会显示下拉代理处理程序的主机名,并包括时间戳和事件 ID。
- 以下信息写入 Orion.log (已启用 INFO 日志记录)。 默认情况下,日志记录为警告模式。 要更改日志设置,请参阅KB81604。
INFO [scheduler-TaskQueueEngine-thread-26] task.TaskInvocation - Agent Handler Status Task.
INFO [scheduler-TaskQueueEngine-thread-26] agentmgmt.AgentHandlerStatusTask - Running agent handler status task
INFO [scheduler-TaskQueueEngine-thread-26] task.TaskInvocation - Agent Handler Status Task. (成功创建代理处理程序状态服务器任务.)
为此 Apache 服务关闭状态创建自动响应:
- 登录到 ePO 控制台。
- 点击菜单,自动化,自动响应。
- 在描述选项卡,执行以下操作:
- 在 名称 字段中,提供 自动响应 的名称。
- 在 事件 部分中,使用说明的设置填充以下两个字段:
- 将状态设置为启用。
- 单击下一步。
- 在滤波器选项卡,执行以下操作:
- 在左侧窗格中,选择事件 ID。
- 在右侧窗格中,在 比较 下,选择包含。
- 在 比较值 下的右窗格中,键入以下 ID 编号:16025
- 单击下一步。
- 在聚集选项卡,使用默认设置,然后单击下。
- 在行动选项卡,执行以下操作:
- 在问题"触发时,您希望此响应执行哪些操作"下,使用下拉列表并选择发送 电子邮件。
- 在收件人字段,提供电子邮件地址。
注意:可以输入多个电子邮件地址,但必须要使用分号(分号;)。
- 通过以下文本填充 主题 字段:
Agent Handler_Inactive | {LISTOFADDITIONALINFO} |
- 在 正文 部分中,使用 插入变量 下拉列表并选择以下选项:
- 点击下一步。
显示上述已实现设置的快照:
- 在摘要中 选项卡,单击保存。
注意:确保已从 服务器设置 页面配置电子邮件服务器。 如果您有不设置电子邮件服务器,会显示以下消息:
Email server settings are not configured
要测试此自动响应,请停止 ePO 或远程代理处理程序服务器上的 Apache 服务:
- 按下 Windows+R键。
- 在该字段中键入 services.msc,然后按Enter。
- 右键单击以下 ePO 服务并选择 停止:
McAfee ePolicy Orchestrator #.#.# Server
- 等待 5-6 分钟。 停止代理处理程序上的 Apache 服务后,会触发生成以下事件:
- Event ID 16025
And
- 事件说明代理处理程序关闭(信息)
- 启动 ePO 服务器服务。
- 关闭服务窗口。
快照显示事件 ID 16025和事件定义的说明